一、 漏洞 CVE-2006-3274 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Webmin 1.280之前版本中，当在Windows上运行时，Webmin中的目录遍历漏洞允许远程攻击者通过URL中的\(backslash)字符访问Web根目录下某些目录中的任意文件，例如图像目录。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in Webmin before 1.280, when run on Windows, allows remote attackers to read arbitrary files via \ (backslash) characters in the URL to certain directories under the web root, such as the image directory.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Webmin 用户请求处理 远程目录遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin对用户请求的处理上存在目录遍历漏洞，远程攻击者可能利用此漏洞遍历服务器目录非授权访问文件。 Webmin没有正确的过滤反斜线("\")。在Windows平台上。攻击者访问公共目录和文件以外的内容。在Webmin的默认配置中，远程攻击者可以利用目录遍历攻击下载任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-3274 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-3274 的情报信息